使用 Docker 官方的 Registry 創(chuàng)建的倉庫,面臨著這樣的問題,比如刪除鏡像后空間默認不會回收,造成空間被占用。比較常見的做法是使用 Nexus 來管理企業(yè)的工具包。
Nexus 不僅可以創(chuàng)建 Docker 倉庫,也可以 NPM、Maven 等多種類型的倉庫。
啟動 Nexus 容器
$ docker run -d --name nexus3 --restart=always \
-p 8081:8081 \
-p 8082:8082 \
--mount src=nexus-data,target=/nexus-data \
sonatype/nexus3
Unable to find image 'sonatype/nexus3:latest' locally
latest: Pulling from sonatype/nexus3
c65691897a4d: Pull complete
641d7cc5cbc4: Pull complete
c508b13320cd: Pull complete
79e3bf9d3132: Pull complete
Digest: sha256:2c33632ccd8f8c5f9023a3d7f5f541e271833e402219f8c5a83a29d1721457ca
Status: Downloaded newer image for sonatype/nexus3:latest
f637e039214978f8aac41e621e51588bd8cd8438055498c4060fbaf87799e64f
其中 8081 為 Nexus 的訪問端口,8082 為倉庫的端口,網上大部分文章并沒有加上 8082 端口的映射,導致我在測試的時候卡了很久。
稍等一兩分鐘,瀏覽器打開 domain:8081。
點擊右上角 Sign in 進行登錄,初始賬號為 admin,密碼可以通過 exec 命令進入容器內,根據(jù)提示的路徑查看初始密碼。
進入容器查看初始密碼
$ docker exec -it f637 /bin/bash
bash-4.4$ vi /nexus-data/admin.password
登陸后會被要求修改密碼,以后將使用這密碼。
創(chuàng)建倉庫
點擊導航的齒輪按鈕進入設置頁面,進入 Repository->Repositories 點擊 Create repository 選擇 docker (hosted)
docker (hosted) 為本地倉庫,docker (proxy) 為代理倉庫,docker (group) 為聚合倉庫,本文只介紹本地倉庫,如果有興趣也可以到網上查找另外兩種倉庫的用法。
只需要填好上圖中紅框的部分即可,其中 Name 為倉庫名,HTTP 的輸入框則是填寫端口號 8082,寫好之后滑到頁面底部,點擊 Create repository 即創(chuàng)建倉庫。
添加訪問權限
菜單 Security->Realms 把 Docker Bearer Token Realm 移到右邊的框中保存。
添加用戶規(guī)則:菜單 Security->Roles->Create role 在 Privlleges 選項搜索 docker 把相應的規(guī)則移動到右邊的框中然后保存。
添加用戶:菜單 Security->Users->Create local user 在 Roles 選項中選中剛才創(chuàng)建的規(guī)則移動到右邊的窗口保存。
登錄倉庫
因為是創(chuàng)建的倉庫是用 HTTP 的方式訪問的,所以在登錄前需要修改 Docker 配置中的 Daemon
{ "insecure-registries": ["domain:8082"] }
$ docker login domain:8082
Username: yourName
Password:
Login Succeeded
上傳倉庫、下載倉庫、搜索倉庫 這些內容與上一篇文章中的一致,這里就不再贅述了。
其中需要注意的點為啟動 Nexus 時,需要把倉庫的端口一起映射到宿主機中。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。